Safari su iOS 6 bucato a tempo di record, privacy violata
Due esperti di sicurezza infomatica olandesi hanno vinto il primo premio alla manifestazione Pwn2Own Mobile. I due hanno mostrato come sia possibile accedere ai dati personali tramite un hack che sfrutta una falla già conosciuta di Safari. Vulnerabile anche iOS 6.
Safari per iOS è stato "bucato" alla manifestazione Pwn2Own. Una coppia di esperti di sicurezza olandesi ha eseguito un hack che permette di accedere alle fotografie e ai video, oltre alla lista dei contatti e alla cronologia del browser ma non sono riusciti accedere a SMS e mail. L'hack è stato eseguito su un iPhone 4S con iOS 5, ma funziona anche su iOS 6 ed è stato testato con successo su iPhone 4, iPod Touch e iPad.
Joost Pol e Daan Keuper sono due professionisti del settore della sicurezza. Pol è il presidente esecutivo di Certified Secure, una piccola azienda con sede all'Aia, mentre Keuper è un suo collega. I due hanno impiegato il loro tempo libero per trovare questa falla e sono riusciti nel loro intento in tre settimane.
Hanno sfruttato un bug zero-day di WebKit, il motore del Safari, insieme a un exploit scritto appositamente. In questo modo sono riusciti corrompere i dati del browser nella RAM, aggirando il controllo del codice firmato da Apple e la sandbox del browser.
Joost Pol e Daan Keuper - Clicca per ingrandire
"Safari non è l'unico software a usare il motore WebKit. Anche i BlackBerry lo usano ma la loro è una versione più vecchia. Per questo motivo è molto più difficile fare un exploit su iPhone rispetto che sul BlackBerry", ha dichiarato Joost Pol.
"Abbiamo voluto dimostrare che è possibile bucare Safari in un tempo limitato e con poche risorse", afferma l'esperto di sicurezza. "Non siamo stati spinti a farlo perché siamo in cerca di denaro: la nostra azienda va bene e volevamo solo confermare ciò che pensavamo".
Joost Pol e Daan Keuper hanno vinto 30 mila dollari di premio in pochi minuti, la durata della loro presentazione. I due non distribuiranno i file necessari per l'hack e hanno comunicato i dettagli della loro scoperta ad Apple. L'azienda è già al lavoro per risolvere il bug, che probabilmente sarà chiuso con futuri aggiornamenti minori di iOS. Da rilevare invece che la nuova versione del sistema operativo chiude la falla degli SMS emersa nelle scorse settimane (Falla: SMS ingannevoli da iPhone possibili da cinque anni).
Buone Notizie Plus, l'applicazione per le giornate uggiose
Epic Fail: Le scarpe di Google e il training estremo
Memorie NAND Flash in 3D per andare oltre i 10 nanometri
Xbox One: Kinect come Siri e si gioca in remoto con Skype
Oppo Find 5 in Europa a 399 euro: lo smartphone cinese
Destiny: si gioca anche su Xbox One e forse su PC
Final Fantasy XIV: A Realm Reborn, ad agosto su PS3 e PC
Le applicazioni ad alte prestazioni Oracle In-Memory
PS4 più potente di Xbox One secondo il team di Just Cause
HTC One, LG Optimus G, Xperia Z e iPhone 5: fotocamere a confronto
Frostbite Go porterà Battlefield sui telefoni Android e iOS
Apple contro le app che fanno risparmiare tempo e denaro
Strani pezzi di malware in un'app iOS
Apple iOS 6.1.4: l'update minore esclusivo per iPhone 5
Il nuovo iOS 7 minimalista e piatto come Windows Phone?
Android sbanca in Italia, l'iPhone costa e iOS perde punti
Apple vende più di 19 milioni di tablet iPad: stime superate
AppGratis perde le notifiche push, Apple la vuole morta
IE 9 è il browser più sicuro, Safari da dimenticare
Robohornet è il nuovo test che incorona Internet Explorer
Safari su iOS 6 bucato a tempo di record, privacy violata
Chrome 21, Firefox 15 e Safari 6: sfida su Windows e OS X Mountain Lion
Google paga 22,5 milioni di multa per i cookie di Safari
Apple Safari per Windows è misteriosamente scomparso
Confronto Browser, Windows 7: Chrome 20, Opera 12 e Firefox 13
Junior è il browser di Mozilla per l'iPad che sfida Safari
iPhone e iPad: grave falla di sicurezza per chi naviga
Microsoft Xbox One: i top e i flop della presentazione
X-Wing di Lego da 5 milioni di pezzi. New York impazzisce
Anonymous attacca i poliziotti: 16mila account violati
Intel: i PC di oggi non vendono ma Haswell cambierà tutto
Tablet e smartphone creano insonnia, usateli con cautela
Recensione Nvidia GeForce GTX 780 con GPU GK110: vale 650 euro?
Lulz Liberator, la pistola stampata in 3D è ultra low-cost
Il genere umano è sempre più stupido: capra, capra, capra!
Google Glass dà nome e cognome agli sconosciuti nella folla
News da Tom's Hardware
Ultimi post da Tom's Blog
News da Digital Imaging
News da Videogiochi
Tom's mobile - News più lette
Tom's mobile - Articoli più letti
Copyright ©2013 Bestofmedia. Tutti i diritti riservati
P.Iva 04146420965
Commenti dei lettori (52)
Il miglior sistema operativo mobile di sempre..Si, okeeeiii..
Io continuo ad usare Android su cell, Windows & Ubuntu su pc..
Nel corso dell’evento è stato attaccato anche un Galaxy S III, sfruttando una vulnerabilità che ha a che fare con il software per la gestione della connettività wireless NFC (Near Field Communication). L’hack ha mostrato la possibilità di prendere pieno controllo dello smartphone e accedere ai dati semplicemente puntando un altro SIII.
I due hanno sottolineato che, nonostante l’hack individuato, iOS rimane senza dubbio la piattaforma mobile più sicura.
L’hack bypassa la necessità di eseguire codice firmato e consente di accedere a foto, video, contatti e alla cronologia del browser. Email e SMS non sono visibili – dicono i due esperti – poiché sono cifrati e isolati contro la corruzione della memoria. A DIFFERENZA DI QUANTO ACCADUTO CON ANDROID DI CUI SI PRENDE TOTALE CONTROLLO.
E.
non è mica il loro lavoro quello, devi chiederlo a apple
Stai tranquillo che il "tuo" iPhone è impenetrabile per quanto riguarda l' NFC
Edit, no.
Francamente han stufato commenti tipo "è una nuova feature, it's magic, lo state usando nel modo sbagliato".